Aviso de Privacidad

¿Quién es responsable de tus datos?

Mevi es una plataforma operada por José Manuel Alvarado García, persona física con actividad empresarial, con domicilio en Ciudad de México, México, quien es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP") y su reglamento.

Puedes contactarnos en cualquier momento en [email protected] para cualquier duda sobre este aviso o sobre el tratamiento de tus datos.

¿A quién aplica este aviso?

Este aviso aplica a todas las personas que interactúan con Mevi, en cualquiera de sus productos:

• Clientes finales — quienes buscan y reservan citas en el marketplace (web en mevi.tech-mx.cloud/directory y la app móvil Mevi para iOS/Android).
• Dueños de negocio y su equipo — quienes administran su salón, spa o barbería desde el panel web (mevi.tech-mx.cloud) o la app Mevi Negocios.
• Visitantes — quienes navegan páginas públicas (marketplace, perfiles de negocio, landing) sin haber creado una cuenta.

Donde el tratamiento de datos sea distinto según el tipo de usuario, lo señalamos explícitamente en cada sección.

¿Qué datos personales recabamos?

De clientes finales:

• Datos de identificación y contacto: nombre y número de teléfono (identidad principal de tu cuenta), correo electrónico (opcional).
• Ubicación: tu ubicación aproximada o precisa, para mostrarte salones cercanos en el mapa — solo mientras usas la app, y solo si la autorizas desde los permisos de tu dispositivo.
• Foto de perfil, si decides subir una.
• Historial de citas, reseñas que escribes, mensajes que envías a un negocio, tarjetas de regalo y paquetes que compras.
• Datos de pago: Mevi no almacena el número completo de tu tarjeta. Los pagos se procesan directamente con Stripe (ver "Con quién los compartimos"); nosotros solo guardamos una referencia (token) que nos permite mostrarte "tarjeta terminación 1234" y cobrar en reservas futuras si tú lo autorizas.

De dueños de negocio y su equipo:

• Datos de contacto y de la cuenta: nombre, teléfono, correo electrónico, rol dentro del equipo.
• Datos del negocio: nombre comercial, dirección, horarios, servicios, precios, fotos que publicas en tu página pública.
• Datos bancarios y fiscales necesarios para recibir pagos: estos los recaba y verifica directamente Stripe, nuestro procesador de pagos — Mevi no los ve ni los almacena en sus propios servidores.
• Información de tus clientes que tú mismo registras en tu agenda (nombre, teléfono, historial de citas) — de esos datos, tú eres responsable frente a tus propios clientes; Mevi actúa como encargado del tratamiento en tu nombre para operar la plataforma.

De todos los usuarios: datos técnicos básicos de uso (tipo de dispositivo, sistema operativo, dirección IP) que se generan automáticamente al usar cualquier app o sitio web, principalmente con fines de seguridad y diagnóstico de errores.

¿Cómo recabamos tus datos?

• Directamente de ti, cuando te registras, completas tu perfil, reservas una cita, escribes una reseña o nos contactas.
• De forma automática, cuando usas la app o el sitio web (ubicación del dispositivo, si la autorizas; información técnica básica).
• De Stripe, nuestro procesador de pagos, quien nos confirma si un pago fue exitoso (sin compartirnos el número completo de tu tarjeta).

¿Para qué usamos tus datos?

Finalidades primarias (necesarias para darte el servicio):

• Crear y administrar tu cuenta, y verificar tu identidad al iniciar sesión.
• Mostrarte negocios cercanos y permitirte reservar, pagar y dar seguimiento a tus citas.
• Procesar pagos, tarjetas de regalo, paquetes y suscripciones de negocio.
• Permitir la comunicación entre clientes y negocios (chat, notificaciones de citas).
• Enviarte notificaciones operativas: confirmaciones de cita, recordatorios, avisos de lista de espera, mensajes nuevos.
• Dar soporte cuando nos contactas con una duda o problema.
• Prevenir fraude y proteger la seguridad de la plataforma.

Finalidades secundarias (puedes oponerte sin que afecte el servicio):

• Enviarte novedades, promociones o encuestas de satisfacción por correo electrónico.
• Analizar el uso agregado de la plataforma para mejorar funciones existentes.

Si no deseas que tus datos se usen para estas finalidades secundarias, escríbenos a [email protected] y las suspendemos, sin que esto afecte tu acceso al servicio.

¿Con quién compartimos tus datos?

No vendemos tus datos personales a nadie. Los compartimos únicamente con:

• Stripe, Inc. — nuestro procesador de pagos, certificado PCI-DSS nivel 1. Recibe los datos de tu tarjeta directamente (nunca pasan por nuestros servidores) para procesar cobros, pagos a negocios y suscripciones.
• El negocio con el que reservas una cita — recibe tu nombre, teléfono y los datos necesarios para atenderte (servicio elegido, horario), igual que si reservaras en persona.
• Proveedores de infraestructura (hospedaje, almacenamiento de archivos, envío de notificaciones) que procesan datos únicamente para que la plataforma funcione, bajo instrucciones nuestras y con obligaciones de confidencialidad.
• Autoridades, únicamente cuando exista un requerimiento legal válido.

¿Cómo protegemos tus datos?

• Toda la comunicación entre tu dispositivo y nuestros servidores viaja cifrada (HTTPS/TLS).
• Las contraseñas se almacenan siempre con hash criptográfico, nunca en texto plano.
• Los datos de pago se procesan con Stripe (PCI-DSS nivel 1); Mevi no almacena números de tarjeta completos.
• El acceso a los sistemas internos está restringido y protegido con credenciales.

Ningún sistema es 100% invulnerable, pero seguimos prácticas estándar de la industria para minimizar riesgos y actuamos de inmediato ante cualquier incidente detectado.

Derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO)

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar tus datos si están desactualizados o son incorrectos.
• Cancelar tus datos cuando consideres que no se requieren para las finalidades descritas.
• Oponerte al uso de tus datos para fines específicos (por ejemplo, las finalidades secundarias descritas arriba).

Para ejercer cualquiera de estos derechos, escríbenos a [email protected] desde el correo o número asociado a tu cuenta, indicando qué derecho quieres ejercer. Te responderemos en un plazo máximo de 20 días hábiles, conforme a lo previsto por la LFPDPPP. Podremos pedirte información adicional para confirmar tu identidad antes de procesar la solicitud.

Si consideras que tu solicitud no fue atendida conforme a la ley, tienes derecho a acudir ante la autoridad de protección de datos personales competente en México.

Cookies y tecnologías similares

En el sitio web usamos almacenamiento local del navegador (no cookies de rastreo publicitario) para mantener tu sesión iniciada y recordar tus preferencias mientras navegas — por ejemplo, el token que identifica tu sesión de cliente o de negocio. Puedes borrar esta información en cualquier momento desde la configuración de tu navegador, aunque tendrás que volver a iniciar sesión.

No usamos cookies de publicidad ni compartimos datos de navegación con redes publicitarias de terceros.

Datos específicos de las apps móviles

Las apps Mevi (clientes) y Mevi Negocios piden los siguientes permisos del dispositivo, siempre de forma opcional y explicando para qué se usan en el momento de pedirlos:

• Ubicación — para mostrarte salones cercanos en el mapa. Solo se usa mientras la app está en uso; nunca se comparte con terceros salvo para el propósito descrito.
• Cámara — para escanear tu tarjeta al agregar un método de pago (el escaneo lo procesa el SDK de Stripe directamente en tu dispositivo; Mevi no recibe ni guarda esa imagen).
• Galería de fotos — únicamente si decides elegir una foto de perfil.
• Notificaciones push — para avisarte de confirmaciones de cita, mensajes nuevos y actualizaciones de tu reserva. Puedes desactivarlas desde la configuración de tu dispositivo en cualquier momento.

Menores de edad

Mevi está dirigido a personas mayores de 18 años. No recabamos intencionalmente datos de menores de edad. Si detectamos que una cuenta pertenece a un menor sin el consentimiento verificable de su tutor, la cuenta será cancelada y los datos correspondientes eliminados.

Cambios a este aviso

Podemos actualizar este aviso de privacidad para reflejar cambios en nuestras prácticas o por requerimientos legales. Si el cambio es significativo, te lo notificaremos por correo electrónico o mediante un aviso visible en la app o el sitio web antes de que entre en vigor. La fecha de "última actualización" al inicio de este documento siempre refleja la versión vigente.

¿Dudas sobre tus datos?